Un nuevo grupo de ransomware llamado Sarcoma se ha puesto en la mira, pues, ha cobrado numerosas víctimas desde su primera aparición en octubre.
Sarcoma se detectó por primera vez a inicios de octubre de 2024. Desde su primera aparición, cobró diversas víctimas de distintos sectores, desde empresas pequeñas hasta empresas más grandes, como lo es la empresa de manufactura alemana Stahl. Solo en el mes de octubre listó un total de 31 víctimas. [3]
Como es común en los grupos de ransomware actuales, Sarcoma utiliza tácticas de doble extorsión, exfiltrando la información de la víctima, acto seguido encripta los archivos y comienza con la extorsión diciendo que se pague una cantidad de dinero en un tiempo determinado, de lo contrario se filtrara la información en su página de filtraciones. [1] Imagen del sitio de filtraciones de Sarcoma ransomware [3]
No es extraño que Sarcoma tenga listadas tantas víctimas en su sitio de filtraciones, ya que se trata de un ransomware sofisticado que emplea diversas técnicas para ganar acceso y comprometer organizaciones. A continuación, se detallan las diferentes técnicas para ganar acceso: [4]
Ataques de phishing: Emails creados para obtener información y/o descargar archivos, haciéndose pasar por correos verídicos de la organización.
Explotación de vulnerabilidades: Sarcoma busca vulnerabilidades en la organización para poder explotarlas y así poder infiltrarse dentro de esta.
Explotación del puerto RDP (3389): Al ser un puerto muy inseguro, constantemente se está buscando explotar esta vulnerabilidad.
Ataques a la cadena de suministro: Sarcoma tiene una preferencia para atacar cadenas de suministro para ganar acceso a una red más grande.
Movimiento lateral: Una vez dentro de la red, se empieza a expandir lateralmente, comprometiendo más sistemas para un mayor impacto.
Exfiltración de datos: Se exfiltran los datos de la organización para poder llevar a cabo sus tácticas de doble extorsión
Encriptación fuerte: Este ransomware cuenta con una encriptación fuerte que ayuda a no ser eliminado sin la llave.
Establecer controles de acceso SSH basados en la red para minimizar el riesgo de ataque
Auditar herramientas de acceso remoto. (NIST CSF, 2024)
Revisar logs para de ejecución de software de acceso remoto. (NIST CSF, 2024)
Limitar estrictamente el uso de los protocolos SMB y RDP.
Realizar auditorías de seguridad. (NIST CSF, 2024)
Deshabilitar los servicios y procesos no requeridos para reducir los vectores de ataque. (NIST CSF, 2024)
Tener filtros de correo electrónico y spam.
Concientizar a los empleados sobre los métodos de Phishing e Ingeniería social.
Realizar copias de seguridad, respaldos o back-ups constantemente.
Mantener los respaldos desconectados de la red de la organización, verificando constantemente la confidencialidad, integridad y disponibilidad de estos.
Revisar continuamente los privilegios de los usuarios.
Tener una solución EDR robusta configurada adecuadamente basada en las mejores prácticas (de acuerdo con documentación de fabricante).
El 23 de marzo de 2023, la firma estadounidense de ciberseguridad Recorded Future alertó sobre la continua actividad del grupo de hackers chinos conocido como RedGolf, presuntamente respaldado por el Estado. Según el informe, este grupo mantiene operaciones activas......
Una nueva vulnerabilidad ha sido descubierta por el equipo interno de Fortinet. Esta vulnerabilidad cuenta con un score CVSS de 9.3, siendo clasificada como de carácter crítico. La vulnerabilidad fue ligada al identificador CVE-2024-48887.
Esta CVE afecta a diver......
Con la creciente efectividad de los grupos de ransomware día con día, nuevos grupos se forman para aprovechar esta modalidad, la cual resulta muy lucrativa para los actores maliciosos. También se ha visto que se crean variantes de operaciones más grand......
.jfif)
